Fail Ujian EICAR

Pastikan Antivirus Anda Bekerja

Fail uji EICAR telah dicipta oleh Institut Eropah bagi Penyelidikan Antivirus Komputer-dengan itu namanya-bersamaan dengan Pertubuhan Penyelidikan Antivirus Komputer. Fail ini direka untuk menguji seberapa baik perisian antivirus bertindak balas terhadap ancaman tanpa menggunakan perisian hasad sebenar.

Perisian antivirus tradisional mengesan virus dan malware lain menggunakan definisi tandatangan . Fail ujian EICAR adalah rentetan kod tidak virus yang kebanyakan pengeluar perisian antivirus termasuk dalam fail definisi tanda tangan produk mereka sebagai virus palsu yang disahkan. Apabila perisian antivirus anda menghadapi fail EICAR, ia harus memperlakukannya dengan tepat kerana virus itu sebenarnya.

Fail ujian EICAR membolehkan pengguna menyemak sama ada perisian antivirus mereka berjalan dengan betul. Sebagai contoh, jika anda cuba membuka fail ujian Eicar.com sementara ciri perlindungan masa nyata anda diaktifkan, perisian antivirus harus menjana amaran.

Membuat Fail Ujian EICAR

Fail ujian EICAR boleh dibuat dengan mudah menggunakan mana-mana editor teks, seperti Notepad atau TextEdit. Untuk membuat fail ujian EICAR, salin dan tampal baris berikut ke dalam fail editor teks kosong:

X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-

Simpan fail sebagai Eicar.com. Ia kini bersedia untuk ujian. Anda boleh memampatkan atau mengarkibkan fail baru anda untuk menguji keupayaan antivirus untuk mengesan perisian hasad dalam fail yang dimampatkan atau diarkibkan. Sebenarnya, sekiranya perlindungan aktif anda berfungsi dengan betul, tindakan menyimpan fail mudah seharusnya mencetuskan amaran: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"

Keserasian Fail Ujian EICAR

Fail ujian adalah fail boleh laku yang boleh dibaca oleh MS-DOS, OS / 2, dan Windows 32-bit. Ia tidak serasi dengan Windows 64-bit.